穿破卡巴PDM的AD，KAVO木馬

a256886572008

剛剛找到一個，經別人測試，可以穿過卡巴的PDM，

有用卡巴PDM測試的人，請貼圖，順便貼上"詳細內容"吧

------------------
注意，要允許他釋放驅動文件，主要是看PDM能否防住"加載驅動程序"

a256886572008

啊弥陀佛

微点砍掉

a256886572008

微點一看到驅動，就自動停止病毒程序了

後續動作就不理了

xqiafl

2007-12-3        9:31:52        已由访问保护规则禁止         011UNNCEERG7KO9\netcfan        c:\netcfan\yy.exe        C:\Documents and Settings\Administrator\Local Settings\Temp\go9.dll        用户定义的规则:禁止向C盘“USER” 目录写入任意文件        已阻止的操作: 创建
2007-12-3        9:31:52        已由访问保护规则禁止         011UNNCEERG7KO9\netcfan        c:\netcfan\yy.exe        C:\WINDOWS\system32\kavo.exe        通用最大保护:禁止在 Windows 文件夹中创建新的可执行文件        已阻止的操作: 创建
2007-12-3        9:31:52        已由访问保护规则禁止         011UNNCEERG7KO9\netcfan        c:\netcfan\yy.exe        C:\WINDOWS\system32\kavo0.dll        通用最大保护:禁止在 Windows 文件夹中创建新的可执行文件        已阻止的操作: 创建
2007-12-3        9:31:52        已由访问保护规则禁止         011UNNCEERG7KO9\netcfan        c:\netcfan\yy.exe        C:\WINDOWS\system32\kavo1.dll        通用最大保护:禁止在 Windows 文件夹中创建新的可执行文件        已阻止的操作: 创建
2007-12-3        9:31:52        已由访问保护规则禁止         011UNNCEERG7KO9\netcfan        c:\netcfan\yy.exe        C:\WINDOWS\system32\kavo2.dll        通用最大保护:禁止在 Windows 文件夹中创建新的可执行文件        已阻止的操作: 创建
2007-12-3        9:31:53        已由访问保护规则禁止         011UNNCEERG7KO9\netcfan        c:\netcfan\yy.exe        C:\WINDOWS\system32\kavo3.dll        通用最大保护:禁止在 Windows 文件夹中创建新的可执行文件        已阻止的操作: 创建
2007-12-3        9:31:53        已由访问保护规则禁止         011UNNCEERG7KO9\netcfan        c:\netcfan\yy.exe        C:\WINDOWS\system32\kavo4.dll        通用最大保护:禁止在 Windows 文件夹中创建新的可执行文件        已阻止的操作: 创建
2007-12-3        9:31:53        已由访问保护规则禁止         011UNNCEERG7KO9\netcfan        c:\netcfan\yy.exe        C:\WINDOWS\system32\kavo5.dll        通用最大保护:禁止在 Windows 文件夹中创建新的可执行文件        已阻止的操作: 创建
2007-12-3        9:31:53        已由访问保护规则禁止         011UNNCEERG7KO9\netcfan        c:\netcfan\yy.exe        C:\WINDOWS\system32\kavo6.dll        通用最大保护:禁止在 Windows 文件夹中创建新的可执行文件        已阻止的操作: 创建
2007-12-3        9:31:53        已由访问保护规则禁止         011UNNCEERG7KO9\netcfan        c:\netcfan\yy.exe        C:\WINDOWS\system32\kavo7.dll        通用最大保护:禁止在 Windows 文件夹中创建新的可执行文件        已阻止的操作: 创建
2007-12-3        9:31:53        已由访问保护规则禁止         011UNNCEERG7KO9\netcfan        c:\netcfan\yy.exe        C:\WINDOWS\system32\kavo8.dll        通用最大保护:禁止在 Windows 文件夹中创建新的可执行文件        已阻止的操作: 创建
2007-12-3        9:31:53        已由访问保护规则禁止         011UNNCEERG7KO9\netcfan        c:\netcfan\yy.exe        C:\WINDOWS\system32\kavo9.dll        通用最大保护:禁止在 Windows 文件夹中创建新的可执行文件        已阻止的操作: 创建
2007-12-3        9:31:54        已由访问保护规则禁止         011UNNCEERG7KO9\netcfan        c:\netcfan\yy.exe        \REGISTRY\USER\S-1-5-21-1666868548-4279569320-3096630704-500\Software\Microsoft\Windows\CurrentVersion\Run\kava        通用最大保护:禁止将程序注册为自动运行        已阻止的操作: 创建

PlayWill

FS杀了··

天灰

大蜘蛛也直接杀

yy.rar\yy.exe;C:\Documents and Settings\77\My Documents\yy.rar;Trojan.Nsanti.Packed;;
yy.rar;C:\Documents and Settings\77\My Documents;发现档案文件中有受感染的对象;;

nosferatu

Starting the file scan:

Begin scan in 'C:\Documents and Settings\Administrator\桌面\yy.rar'
C:\Documents and Settings\Administrator\桌面\yy.rar
  [0] Archive type: RAR
  --> yy.exe
      [DETECTION] Is the Trojan horse TR/Crypt.NSPM.Gen
      [INFO]      The file was deleted!

flykiss

DR.WEB 4.44  
  C:\Downloads\yy.rar.tw!\yy.exe - infected with Trojan.Nsanti.Packed

Archive contains an infected item

sam.to

KIS7报Trojan-PSW.Win32.OnLineGames.jiw